Chính sách bảo mật

Chính sách bảo mật này mô tả cách Công ty Cổ phần Công nghệ A&D (A&D Tech), đơn vị vận hành nền tảng quydinh.vn, thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng và website quydinh.vn.

Chính sách này được xây dựng tuân thủ Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15và Nghị định 356/2025/NĐ-CP quy định chi tiết thi hành Luật Bảo vệ Dữ liệu Cá nhân.

Bằng việc đăng ký và sử dụng quydinh.vn, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

Chúng tôi thu thập các loại dữ liệu sau:

2.1. Thông tin liên hệ & tài khoản

• Địa chỉ email — dùng để đăng nhập và liên lạc về tài khoản
• Tên hiển thị — do bạn tự đặt hoặc lấy từ tài khoản Google khi đăng nhập OAuth
• Ảnh đại diện — lấy từ Google nếu bạn dùng đăng nhập Google (tùy chọn)

2.2. Nội dung người dùng tạo ra

• Câu hỏi pháp lý bạn đặt ra — được lưu để hiển thị lịch sử hội thoại
• Lịch sử hội thoại (chat history) — được lưu trên máy chủ và liên kết với tài khoản

2.3. Định danh & dữ liệu sử dụng

• User ID — mã định danh nội bộ dùng để xác thực và phân quyền
• Gói dịch vụ & lịch sử đăng ký (subscription tier, ngày bắt đầu, ngày hết hạn)
• Số lượng truy vấn đã thực hiện trong ngày / tháng (để áp dụng giới hạn theo gói)
• Tương tác với ứng dụng: tính năng đã dùng, phiên làm việc

2.4. Dữ liệu kỹ thuật

• Nhật ký lỗi & dữ liệu hiệu suất — để phát hiện và sửa lỗi kỹ thuật (không liên kết danh tính)
• Địa chỉ IP — được ghi tạm thời bởi hạ tầng Vercel (infrastructure logs, không lưu dài hạn)

Chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:

• Vận hành tài khoản: xác thực đăng nhập, phân quyền truy cập theo gói dịch vụ
• Cung cấp dịch vụ: xử lý câu hỏi pháp lý, hiển thị lịch sử hội thoại, gợi ý nội dung
• Quản lý gói dịch vụ: theo dõi giới hạn truy vấn, xử lý nâng/hạ cấp gói
• Phân tích & cải thiện: đo lường hiệu suất, phát hiện lỗi, tối ưu trải nghiệm (dữ liệu tổng hợp, ẩn danh)
• Thông báo dịch vụ: gửi email xác nhận đăng ký, thông báo thay đổi chính sách (không spam)

Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ cần thiết để vận hành quydinh.vn:

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: toàn bộ kết nối sử dụng HTTPS/TLS
• Mã hóa lưu trữ: dữ liệu trong cơ sở dữ liệu được mã hóa at-rest
• Row-Level Security (RLS): mỗi người dùng chỉ truy cập được dữ liệu của chính mình
• Kiểm soát quyền truy cập: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu production
• Sao lưu tự động: dữ liệu được sao lưu hàng ngày, lưu trữ an toàn tại nhiều vùng địa lý

6.1. Thời gian lưu trữ

• Dữ liệu tài khoản: lưu trữ trong suốt thời gian tài khoản hoạt động
• Lịch sử hội thoại: lưu trữ tối đa 2 năm kể từ ngày tạo; có thể xóa thủ công bất kỳ lúc nào
• Nhật ký kỹ thuật: lưu trữ tối đa 90 ngày
• Sau khi xóa tài khoản: toàn bộ dữ liệu được xóa hoàn toàn trong vòng 30 ngày

6.2. Cách xóa dữ liệu

Bạn có thể xóa dữ liệu của mình theo các cách sau:

• Xóa từng cuộc hội thoại: trong ứng dụng → menu hội thoại → Xóa
• Xóa toàn bộ tài khoản: Cài đặt → Tài khoản → Xóa tài khoản (xử lý trong 30 ngày)
• Gửi yêu cầu: email tới support@quydinh.vn với tiêu đề "Yêu cầu xóa dữ liệu"

Theo Luật Bảo vệ Dữ liệu Cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân ("quyền được quên")
• Quyền hạn chế xử lý: yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu ở định dạng có thể đọc được
• Quyền rút lại đồng ý: rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến xử lý trước đó)
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích marketing

Để thực hiện các quyền trên, gửi email tới support@quydinh.vn. Chúng tôi sẽ phản hồi trong vòng 72 giờ.

Dữ liệu của bạn được xử lý tại các máy chủ đặt ở nước ngoài (Singapore, Ấn Độ, Hoa Kỳ) bởi các nhà cung cấp dịch vụ được liệt kê tại Mục 4. Hoạt động chuyển dữ liệu này đã được đánh giá tác động và đăng ký với Bộ Công an (Cục A05) theo Luật Bảo vệ Dữ liệu Cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP.

Chúng tôi chỉ chuyển dữ liệu cho các tổ chức đã ký kết Data Processing Agreement (DPA) ràng buộc pháp lý, đảm bảo dữ liệu của bạn được bảo vệ theo tiêu chuẩn tương đương hoặc cao hơn quy định của Việt Nam.

quydinh.vn sử dụng một số cookie và lưu trữ cục bộ (localStorage) cần thiết để:

• Duy trì phiên đăng nhập (session token — bắt buộc để dùng dịch vụ)
• Lưu tùy chọn giao diện: chế độ sáng/tối, ngôn ngữ, model AI ưa thích
• Bảo mật: token xác thực CSRF

Chúng tôi không dùng cookie theo dõi quảng cáo (tracking cookies), không tích hợp pixel của Facebook, Google Ads, hay bất kỳ mạng quảng cáo nào.

10.1. Người phụ trách bảo vệ dữ liệu (DPO)

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

10.2. Đơn vị vận hành

10.3. Khiếu nại lên cơ quan nhà nước

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi phản ánh tới Bộ Công an — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) tại địa chỉ baovedlcn.gov.vn.